513758 matches found
CVE-2025-48932-Invision-Community-SQLi-Exploit
🔓 CVE-2025-48932 - استغلال حقن SQL في Invision Community ⚡ نظرة عامة على الثغرة الحرجة CVE-2025-48932 هي ثغرة حقن SQL أعمى حرجة بدون مصادقة تم اكتشافها في Invision Community الإصدارات ≤ 4.7.20. يسمح هذا الاستغلال للمهاجمين عن بُعد بما يلي: 🔍 استخراج معلومات حساسة من قاعدة البيانات 👤 سرقة بيانات...
Apache-Solr-RCE_CVE-2023-50386_POC
Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 References respect to the masters: CVE-2023-50386 vulnerability author's blog Java Security Manager Bypass Techniques Bypassing Reflection Protection in JDK 17 JNI Bypassing RASP Vulnerability exploitation...
CVE-2026-5718
CVE-2026-5718 CVE-2026-5718: رفع ملفات غير مصادَق عليه يؤدي إلى RCE في ملحق DnD Upload CF7 CVE-2026-5718 — ماسح RCE لرفع الملفات في DnD CF7 الملحق: Drag and Drop Multiple File Upload for Contact Form 7 Slug الملحق: drag-and-drop-multiple-file-upload-contact-form-7 معرف CVE: CVE-2026-5718 درجة CVS...
React2Shell-POC
هذا الدليل الإثباتي PoC لثغرة React2Shell CVE-2025-55182 تم تطويره لأغراض تعليمية وبحثية فقط. يهدف إلى إظهار وجود ثغرة أمنية محددة وتأثيرها المحتمل في بيئة خاضعة للتحكم ومصرح بها وغير إنتاجية. اطلع على مدونتي للحصول على تحليل مفصل لثغرة react2shell: https://vxsnipe.xyz/posts/react2shell/ الاستخدا...
apache-struts-v2-CVE-2017-5638
apache-struts-v2-CVE-2017-5638 CVE 2017-5638 के लिए कार्यशील POC इस रिपॉजिटरी में CVE 2017-5638 की RCE क्षमताओं को प्रदर्शित करने वाला एक कार्यशील पायथन उदाहरण शामिल है। संदर्भ के लिए Struts Showcase WAR फ़ाइल भी शामिल है।...
CVE-2022-26134
CVE-2022-26134 - Vulnérabilité d'injection OGNL dans Confluence Utilisation du script Installer la bibliothèque Python pip install -r requirements.txt Vérification de la vulnérabilité python3 CVE-2022-26134check.py -u url -c whoami Scan en masse python3 CVE-2022-26134check.py -f url.txt -c whoami...
watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553
CVE-2025-40552 وCVE-2025-40553 سلسلة استغلال تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في SolarWinds Web Help Desk أداة توليد أدلة الكشف عن سلسلة استغلال تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في SolarWinds Web Help Desk الوصف يقوم مولّد أدلة الكشف هذا بالتحقق مما إذا كان مثيل SolarWin...
copy_fail
copyfail Notes de recherche CVE-2026-31431 Anglais 简体中文 Ce dépôt est un espace de travail de recherche défensive pour étudier la vulnérabilité Linux copyfail suivie sous le nom CVE-2026-31431. L'objectif de ce dépôt est de conserver les notes d'analyse, de documenter l'impact et de soutenir une...
cve-2025-55182-node
CVE-2025-55182 Next.js RCE 익스플로잇 도구 中文文档 | 漏洞原理分析 !CAUTION ⚠️ 면책 조항 - 사용 전 읽어주세요 이 도구는 다음 용도로만 사용해야 합니다: 보안 연구원의 취약점 검증 명시적 허가를 받은 공인된 침투 테스트 교육 및 학습 목적 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다: 1. 시스템을 테스트하기 전에 적절한 승인을 받았습니다. 2. 이 도구를 악의적인 목적으로 사용하지 않습니다. 3. 본인의 행동과 그로 인한 모든...
go-get-rce
Ce depot n’a pas de fichier README...
CVE-2020-14882
CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...
CVE-2016-10033
CVE-2016-10033 – PHPMailer दूरस्थ कोड निष्पादन 📌 विवरण यह रिपॉजिटरी CVE-2016-10033 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण कोड है, जो PHPMailer के 5.2.18 से पहले के संस्करणों में एक कमजोरी है। समस्या तब उत्पन्न होती है जब PHP के बिल्ट-इन mail फ़ंक्शन के $additionalparameters तर्क को अनुचित तरीके से...
CVE-2022-31814
CVE-2022-31814 root@kitploit: pfBlockerNG 2.1.426 का पुनर्निर्मित और अनुकूलित एक्सप्लॉइट स्क्रिप्ट एक्सप्लॉइट शीर्षक: pfBlockerNG 2.1.426 - रिमोट कोड निष्पादन RCE Shodan परिणाम:...
CVE-2020-1947
CVE-2020-1947 ApacheShardingShpereUIYAML पार्सिंग रिमोट कोड एक्ज़ीक्यूशन भेद्यता पुनरुत्पादन और विश्लेषण सारांश shardingsphere अपाचे का एक ओपन-सोर्स इकोसिस्टम है, जो वितरित डेटाबेस मिडलवेयर समाधानों का एक सेट है। यह तीन स्वतंत्र फ्रेमवर्कों से बना है: sharding-jdbc, sharding-proxy, और...
CVE-2017-12615
CVE-2017-12615 - Apache Tomcat दूरस्थ कोड निष्पादन RCE CVE-2017-12615 एक दूरस्थ कोड निष्पादन RCE भेद्यता है जो Apache Tomcat 7.0.0 से 7.0.79 को प्रभावित करती है जो Microsoft Windows पर चल रहा है जब HTTP PUT अनुरोध सक्षम होते हैं। यह भेद्यता इसलिए मौजूद है क्योंकि Tomcat अपलोड की गई JSP फ़ाइलों को...
CVE-2012-1723
वेब ब्राउज़र ड्राइव-बाय जो CVE-2012-1723 का उपयोग करके दूरस्थ कोड निष्पादन करता है। एक वॉक-थ्रू और तकनीकी विवरण निम्नलिखित पर पाया जा सकता है https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...
Log4j-Rec-CVE-2021-44228
Log4j2 पुनरुत्पादन नोट्स, केवल सीखने के लिए संदर्भ https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce निष्पादन योग्य फ़ाइल बनाएं root@kitploit: com/example/template javac Log4jRCE.java Python का अंतर्निहित HTTP सर्वर प्रारंभ करें root@kitploit: com/example/template python -m...
Mysql_CVE-2024-27766
Руководство по воспроизведению эксплойта затронутая версия продукта MariaDB 11.1 Это руководство содержит пошаговые инструкции по воспроизведению атаки с использованием пользовательской функции UDF на систему базы данных. Обратите внимание, что этот эксплойт может работать на некоторых системах, ...
Exploit-For-CVE-2022-36067
Exploit-For-CVE-2022-36067 Этот репозиторий содержит эксплойт для CVE-2022-36067 Как использовать? Вставьте полезную нагрузку из payload.js вместе с командой, которую хотите выполнить Тестирование на локальной машине Для тестирования на локальной машине клонируйте репозиторий, установите...